翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Apache Airflow のアクセスモード

Amazon Managed Workflows for Apache Airflow コンソールには、環境上の Apache Airflow ウェブサーバーへのプライベート、パブリック、またはパブリックとプライベートの両方のルーティングを設定するための組み込みオプションが含まれています。このガイドでは、Amazon Managed Workflows for Apache Airflow 環境の Apache Airflow ウェブサーバーで使用できるアクセスモードと、プライベートネットワークオプションを選択した場合に Amazon VPC で構成する必要のある追加リソースについて説明します。

Apache Airflow のアクセスモード

Apache Airflow ウェブサーバーには、プライベートルーティング、パブリックルーティング、またはパブリックルーティングとプライベートルーティングの両方を選択できます。プライベートルーティングを有効にするには、プライベートネットワーク を選択します。これにより、Apache Airflow ウェブサーバーへのユーザーアクセスは Amazon VPC 内のみに制限されます。パブリックルーティングを有効にするには、パブリックネットワーク を選択します。これにより、ユーザーはインターネット経由で Apache Airflow ウェブサーバーにアクセスできるようになります。パブリックルーティングとプライベートルーティングの両方を有効にするには、パブリックネットワークアクセスとプライベートネットワークアクセスの両方を選択します。これにより、ワーカーはプライベート VPC エンドポイントを介してウェブサーバーと通信しながら、ユーザーはインターネット経由で Apache Airflow ウェブサーバーにアクセスできます。

パブリックネットワーク

次のアーキテクチャ図は、パブリックウェブサーバーを使用する Amazon MWAA 環境を示しています。

パブリックネットワークアクセスモードでは、環境の IAM ポリシー へのアクセスを許可されたユーザーは、インターネット経由で Apache Airflow UI にアクセスできます。

以下の画像は、Amazon MWAA コンソールの プライベートネットワーク オプションの場所を示しています。

プライベートネットワーク

以下のアーキテクチャ図は、プライベートウェブサーバーを備えた Amazon MWAA 環境を示しています。

プライベートネットワークアクセスモードは、Apache Airflow UI へのアクセスを、お使いの環境の IAM ポリシー へのアクセスが許可されている Amazon VPC 内 のユーザーに制限します。

プライベートなウェブサーバーアクセスを持つ環境を作成する場合、すべての依存関係を Python Wheel アーカイブ (.whl) にパッケージ化し、その後、requirements.txt で .whl を参照する必要があります。wheel を使用して依存関係をパッケージ化およびインストールする手順については、Python wheel を使用した依存関係の管理 を参照してください。

以下の画像は、Amazon MWAA コンソールの プライベートネットワーク オプションの場所を示しています。

パブリックネットワークアクセスとプライベートネットワークアクセスの両方

Apache Airflow バージョン 3.2.1 以降で使用できます。Apache Airflow バージョン 3 以降では、ワーカーは Task API を介してウェブサーバーにタスク状態を通信します。Amazon VPC にインターネットアクセスがない場合、ワーカーはパブリックウェブサーバーに到達できず、DAG タスクが失敗します。このモードでは、Apache Airflow UI へのブラウザアクセス用のパブリックネットワークロードバランサーと、worker-to-webserver間の通信用のプライベート VPC エンドポイントの両方が作成され、ワーカーはインターネットアクセスなしでウェブサーバーにアクセスできます。各コンポーネントについては、上記のパブリックネットワークとプライベートネットワークアーキテクチャの図を参照してください。

アクセスモードの概要

このセクションでは、パブリックネットワーク、プライベートネットワーク、またはパブリックとプライベートの両方のネットワークアクセスモードを選択したときに Amazon VPC で作成された VPC エンドポイント (AWS PrivateLink) について説明します。

パブリックネットワークアクセスモード

Apache Airflow ウェブサーバーで パブリックネットワーク アクセスモードを選択した場合、ネットワークトラフィックはインターネット経由でパブリックにルーティングされます。

プライベートネットワークアクセスモード

Apache Airflow ウェブサーバーで プライベートネットワーク アクセスモードを選択した場合、ネットワークトラフィックは Amazon VPC 内 でプライベートにルーティングされます。

パブリックネットワークアクセスモードとプライベートネットワークアクセスモードの両方

Apache Airflow ウェブサーバーにパブリックネットワークアクセスモードとプライベートネットワークアクセスモードの両方を選択した場合、Apache Airflow UI へのネットワークトラフィックはインターネット経由でパブリックにルーティングされ、worker-to-webserver通信は Amazon VPC 内でプライベートにルーティングされます。

詳細については、Amazon VPC と Apache エアフローアクセスモードのユースケース例 を参照してください。

アクセスモードのセットアップ

次のセクションでは、環境に合わせて選択した Apache Airflow アクセスモードに基づいて必要となる追加のセットアップと設定について説明します。

パブリックネットワークのセットアップ

Apache Airflow ウェブサーバーの パブリックネットワーク オプションを選択した場合、環境を作成した後に Apache Airflow UI を使い始めることができます。

ユーザーのアクセスと、環境が他の AWS サービスを使用するためのアクセス許可を設定するには、次のステップを実行する必要があります。

プライベートネットワークのセットアップ

Apache Airflow ウェブサーバーにプライベートネットワークオプションを選択した場合は、ユーザーのアクセス、環境が他の AWS サービスを使用するためのアクセス許可を設定し、コンピュータから Amazon VPC 内のリソースにアクセスするメカニズムを作成する必要があります。

パブリックネットワークアクセスとプライベートネットワークアクセスの両方のセットアップ

Apache Airflow ウェブサーバーのパブリックネットワークアクセスオプションとプライベートネットワークアクセスオプションの両方を選択した場合は、環境の作成後に Apache Airflow UI の使用を開始できます。ブラウザアクセスに VPN または VPC エンドポイントアクセスメカニズムは必要ありません。Apache Airflow UI は、インターネット経由でアクセスできます。ワーカーはプライベート VPC エンドポイントを介してウェブサーバーに自動的に接続します。

ユーザーのアクセスと、環境が他の AWS サービスを使用するためのアクセス許可を設定するには、次のステップを実行する必要があります。

Apache Airflow ウェブサーバーの VPC エンドポイントへのアクセス (プライベートネットワークアクセス)

プライベートネットワーク オプションを選択した場合は、Amazon VPC に Apache Airflow ウェブサーバーの VPC エンドポイント (AWS PrivateLink) にアクセスするメカニズムを作成する必要があります。これらのリソースには、Amazon MWAA 環境と同じ Amazon VPC、VPC セキュリティグループ、プライベートサブネットを使用することを推奨します。

パブリックネットワークアクセスとプライベートネットワークアクセスの両方を選択した場合、Apache Airflow UI にアクセスするメカニズムを作成する必要はありません。インターネット経由でアクセスできます。プライベート VPC エンドポイントは、内部通信のためにワーカーによって自動的に使用されます。

詳細については、VPC エンドポイントのアクセス管理 を参照してください。